Kubernetes pod看不到使用kubectl设置的秘密？
Kubernetes pod看不到使用kubectl设置的秘密可能是由于以下几个原因导致的：
- 错误的秘密名称或路径：首先，确保在使用kubectl设置秘密时，提供了正确的秘密名称和路径。如果名称或路径错误，pod将无法找到该秘密。
- 错误的命名空间：如果在设置秘密时指定了命名空间，但在pod中没有指定相同的命名空间，那么pod将无法访问该秘密。确保秘密和pod在相同的命名空间中。
- 访问权限不正确：Kubernetes使用访问控制策略来限制对秘密的访问。如果pod的服务账户没有足够的权限来访问该秘密，那么它将无法看到该秘密。确保为pod的服务账户分配了正确的访问权限。
- 未正确挂载秘密：在pod的配置文件中，需要明确指定将秘密挂载到哪个路径下。如果未正确指定挂载路径，pod将无法访问该秘密。确保在pod的配置文件中正确指定了秘密的挂载路径。
总结起来，要解决Kubernetes pod看不到使用kubectl设置的秘密的问题，需要确保秘密名称、路径、命名空间、访问权限和挂载路径等设置都正确无误。如果问题仍然存在，可以进一步检查集群的配置和日志，以确定是否有其他问题导致秘密无法被访问。
腾讯云相关产品推荐：
- 云原生容器服务 Tencent Kubernetes Engine (TKE)：Tencent Kubernetes Engine (TKE) 是一种高度可扩展的容器管理服务，可帮助您轻松运行和管理容器化应用程序。了解更多：https://cloud.tencent.com/product/tke
- 云服务器 CVM：腾讯云提供的弹性云服务器，可满足各种计算需求。了解更多：https://cloud.tencent.com/product/cvm
- 云数据库 TencentDB：腾讯云提供的稳定可靠的数据库服务，支持多种数据库引擎。了解更多：https://cloud.tencent.com/product/cdb
- 人工智能平台 AI Lab：腾讯云提供的人工智能开发和应用平台，提供丰富的人工智能服务和工具。了解更多：https://cloud.tencent.com/product/ailab
相关·内容
因此，我有一个运行在亚马逊网络服务上的k8s集群，使用kops进行配置。我使用kubectl在本地创建了一个秘密： name: aws-es当我更新集群中的服务时：
kubectl apply -f service.yml运行p
浏览 19提问于2018-03-05得票数 4
回答已采纳
1回答
我正在尝试在Azure Kubernetes Service中构建一个Azure Kubernetes DevOps构建代理。 我创建了yaml文件，并创建了要在文件中使用的秘密。我应用了该文件，并使"CreateContainerConfigError“与我的pod处于”等待“状态。我运行命令 "kubectl get pod <pod name> -o yaml" 并声
浏览 16提问于2020-09-17得票数 0
回答已采纳
我们正在运行启用SELinux的Kubernetes。我们想使用serviceAccounts。当我禁用SELinux容器时，可以如期而至地读取秘密。但是，当我启用SELinux时，我们无法读取容器中的秘密。例如：my-pod$ ls /var/run/secrets/kubernetes.io&
浏览 6提问于2016-02-11得票数 0
回答已采纳
我使用的是模块，所以我有一个.env文件，看起来如下：VAR2=something_else我想知道：
是否有一种简单的方法可以将我在.env 文件中定义的所有环境变量发送给Docker容器/kubernetes ?
浏览 9提问于2020-11-17得票数 3
从yaml文件中删除一些数据项，并使用kubectl apply更新密钥后，这些被删除的数据项仍然存在于k8s集群中的密钥对象中，如果不删除并从头开始重新创建密钥，则无法将其删除。然而，这并不是通常的行为，而且只有在极少数情况下才会发生。你知道为什么会发生这种情况吗?我如何才能在不删除整个秘密的情况下修复它？namespace: defaultstringData: password: bar秘密
浏览 1提问于2021-11-16得票数 0
我可以使用kubectl命令看到集群信息。kubectl cluster-info给出
Kubernetes master is running at https://localhost:6443。
浏览 5提问于2020-01-23得票数 0
我要开始使用helm了。我已经定义了部署、服务、configMap和保密的yaml文件。有没有办法知道spring boot从helms接收到的值是什么？
或者有没有办法解密secret.yaml文件？
浏览 15提问于2018-08-24得票数 1
我试图通过从远程注册表(quay.io)中提取映像来部署Kubernetes容器。虽然它在部署pod时工作得很好，但将其部署为部署时，码头授权会出现意想不到的问题。不知道yaml中的错误配置是造成问题的原因。总之，这是工作舱yaml：kind: Pod name: private-reg containers:
- name: private-reg-container- name: random-name-co
浏览 0提问于2019-04-11得票数 1
回答已采纳
对于用户，有一个名为kubernetes-admin的用户：client-certificate-data值和client-key-data值。我也看到有一把钥匙：我创造了一个秘密：如何创建与
浏览 1提问于2022-03-30得票数 0
回答已采纳
在我的集群中有一个Django应用程序，它需要连接到GKE上的Kubernetes集群。在启动Django (在我的Dockerfile中)时，我使用Google进行身份验证，方法是：gcloud container clusters get-credentials $GKE_CLUSTER_NAME --zone $GKE_ZONE
我不太确定每
浏览 3提问于2021-08-26得票数 0
回答已采纳
我在本地笔记本电脑上使用docker for windows，并试图通过在同一台笔记本电脑上使用"run kubernetes“设置来模仿kubernetes的开发安装。其中一件令人尴尬的事情是docker注册表。我有一个docker注册表容器在集群中运行，我可以从笔记本电脑上推送到没有问题，但是当docker-for-windows kubernetes控制器需要‘拉’一个镜像时，我不确定如何引用注册表:我尝试使用笔记本
浏览 20提问于2021-05-23得票数 2
Opaque mysql-password: MTExMTEx mysql-user: YQ==kubectl create secret generic mysql-secret --from-literal MYSQL_KEY=11111
使用MYSQL_KEYcouldn't find key MY
浏览 0提问于2023-01-16得票数 0
当前，在更新kubernetes机密文件时，为了应用更改，我需要运行kubectl apply -f my-secrets.yaml。如果有一个正在运行的容器，它仍然会使用旧的秘密。为了在正在运行的容器上应用新的秘密，我目前运行命令kubectl replace -f my-pod.yaml。我想知道这是否是更新正在运行的容器秘密的最佳方式，还是
浏览 2提问于2016-06-21得票数 27
回答已采纳
我使用舵图部署了drone.io。构建工作得很好。为了我的秘密，我遵循了这个文档：https://readme.drone.io/extend/secrets/kubernetes/install/ 所以我创建了一个秘密来保存插件和drone服务器之间的共享密钥kubernetes-secrets插件的pod确实会像预期的那样看到文件"&
浏览 21提问于2019-06-10得票数 1
我有以下疑问，假设我有一个带有n=1副本的kubernetes pod A，我希望每x分钟它会创建一个" job“类型的新pod B，我可以从kubectl创建一个作业pod而不会出现问题，但是我如何从另一个pod实例化一个pod呢？我可以尝试在父pod上使用kubectl，但我不认为这是最优雅的方式。
浏览 3提问于2020-04-30得票数 0
因为根据情况，我的应用程序的工作方式不同(有状态的应用程序)。我不想创建其他的荚运行一种看门狗，然后通知我的应用程序是否重新启动(故障后)。但是也许有一种方法可以用Kubernetes组件(Kubelet，.)。
浏览 3提问于2020-05-29得票数 0
回答已采纳
对于Kubernetes，我使用的是k3s。 Kubernetes用户可以轻松地部署带有存储在港口中的图像的吊舱。这些设置与任何其他私有注册表的设置相似。如果pod引用了私有项目下的
浏览 7提问于2022-07-06得票数 1
23回答
我正在尝试将我的应用程序部署到运行在中的Kubernetes。Dockerfile内置到上的图像中。
如何通过填写表单获得由Kubernetes创建的部署、服务和Pod的YAML？我怎样才能把<em
浏览 73提问于2017-05-12得票数 217
1回答
有没有办法通过pod以编程方式更新kubernetes密钥？也就是说，不使用kubectl。我有一个安装在pod上的秘密，也是通过一个环境变量公开的。我想从我的服务中修改它，但它看起来默认是只读的。
浏览 0提问于2021-03-26得票数 0
我已经使用中的指令设置了一个多节点Kubernetes1.0.3集群。我在myns命名空间中使用以下规范创建了一个秘密卷：以下是密卷消费者的Pod规格：
apiVersion: v1 kind: Pod metada
浏览 1提问于2015-08-29得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
